セキュリティ調査により、サーバー管理者の認証情報を使用してサーバーに悪意のあるソフトウェアがインストールされたことが判明しました。調査中、サーバー管理者はTelnetを定期的に使用してログインしていたと説明しました。次のうち、最も可能性が高いのはどれですか?
解答を選択
オプションをタップして解答を確認してください。
正解: パスワードを盗むためにパケットキャプチャツールが使用されました。.
これが解答である理由
Telnetは暗号化されていないプロトコルであるため、ネットワーク上を平文で認証情報が送信されます。パケットキャプチャツールを使用すると、攻撃者はこれらの平文の認証情報を傍受し、サーバー管理者のパスワードを盗むことができます。 スプレー攻撃は、少数の一般的なパスワードを多数のアカウントに対して試行するもので、このシナリオには直接当てはまりません。リモートアクセス型トロイの木馬(RAT)は、マルウェアをインストールする手段ですが、認証情報の窃取方法としてはパケットキャプチャの方が直接的です。辞書攻撃は、一般的な単語のリストを使用してパスワードを推測するものですが、Telnetの平文通信の脆弱性を直接悪用するものではありません。
試験に合格 — 終わりのない解答探しなしで
この試験のすべての検証済み問題と解説を1か所で入手し、準備時間を大幅に節約しましょう。1,000以上の認定 · 20以上の言語 · 無料で開始。
試験に早く合格する → カード不要